Ogni campagna e-mail inviata da un'azienda europea lascia una scia di dati: nomi, comportamenti di clic, storico degli acquisti, orari di apertura, a volte settore e dimensione dell'impresa destinataria. Nella grande maggioranza dei casi questa scia finisce fuori dall'Unione europea. Gli analisti del settore martech stimano che più di sette strumenti di marketing automation su dieci usati dalle aziende del continente abbiano sede legale, infrastruttura o entrambe negli Stati Uniti. Marketo, la piattaforma di automazione acquistata da Adobe nel 2018 per 4,75 miliardi di dollari, è uno degli esempi più evidenti di questa dipendenza. Migliaia di team marketing B2B, da Milano a Bologna fino a Lugano, gestiscono lead management, percorsi di nurturing e database di contatti su un'infrastruttura che, in ultima istanza, risponde al diritto statunitense. Per anni la questione è rimasta confinata negli allegati dei contratti; dalla sentenza Schrems II della Corte di giustizia dell'Unione europea, nel 2020, è diventata una domanda che responsabili della protezione dei dati, uffici legali e uffici acquisti pongono in modo esplicito.
Brevo, conosciuta come Sendinblue fino al 2022, si trova all'estremo opposto della mappa. Fondata a Parigi nel 2012, mantiene la sede operativa in Francia e gran parte della propria infrastruttura dati in centri situati in Francia e Germania. La Francia ottiene 7,99 su 10 nell'indice della democrazia dell'Economist Intelligence Unit (EIU). La distanza tra le due piattaforme non riguarda quindi solo prezzo e profondità funzionale, anche se quella distanza è enorme. Riguarda la giurisdizione sotto cui vivono davvero i dati dei vostri clienti. Quello che un tempo sembrava un dettaglio tecnico è oggi una decisione strategica per qualsiasi impresa europea che firmi un contratto SaaS.
Perché l'origine democratica conta nel software di marketing automation
Il Regolamento generale sulla protezione dei dati impone che i dati personali dei cittadini europei ricevano una protezione equivalente ovunque siano conservati. Il problema è che il CLOUD Act statunitense del 2018 obbliga le società con sede negli Stati Uniti, compresa Adobe, proprietaria di Marketo, a consegnare dati alle autorità americane anche quando tali dati si trovano su server europei. Ne deriva una tensione giuridica concreta. Un'azienda meccanica del distretto emiliano che gestisce i propri contatti commerciali in Marketo potrebbe vedere quei dati richiesti da un tribunale statunitense, e il GDPR non è in grado di bloccare del tutto la richiesta. Per dati di marketing il rischio può sembrare astratto. Eppure un database di referenti presso clienti, fornitori ed enti pubblici, arricchito con dati di interazione e punteggi di lead scoring, è un patrimonio strategico la cui divulgazione avrebbe conseguenze reali.
Il punteggio EIU non misura direttamente la solidità della protezione dei dati, ma è correlato a fattori altrettanto importanti: indipendenza della magistratura, controllo parlamentare sull'esecutivo e rispetto delle libertà civili. Francia (7,99), Germania (8,80) e Norvegia (9,81) condividono assetti costituzionali in cui i tribunali possono limitare i poteri di sorveglianza del proprio governo. Anche l'Italia, con 7,58, rientra pienamente in questo perimetro europeo, con un Garante per la protezione dei dati personali tra i più attivi del continente. Gli Stati Uniti, con 7,85, sono classificati dall'EIU come democrazia imperfetta e si collocano ben al di sopra della soglia di 6,0 applicata da Democratic Market: per questo Marketo non è escluso. Ma il loro quadro giuridico per l'accesso ai dati da parte delle agenzie di sicurezza è strutturalmente diverso da quello europeo, e questa differenza ha conseguenze pratiche per chiunque sia responsabile della conformità.
Per un team marketing questo si traduce in domande concrete: dove si trovano fisicamente i server che elaborano le mie campagne? Quale legge si applica quando un contatto esercita il diritto alla cancellazione? Il mio fornitore può trasferire le mie liste clienti in un paese terzo senza avvisarmi? Quali sub-responsabili del trattamento intervengono e dove hanno sede? Brevo risponde con data center nell'Unione e una struttura societaria priva di legami extraterritoriali con Washington. Marketo opera sotto l'ombrello di Adobe Inc., con sede a San José, in California, dove le garanzie poggiano su clausole contrattuali standard e sulla certificazione al Data Privacy Framework UE-USA, strumenti la cui tenuta è stata più volte messa in discussione dopo Schrems II.
Brevo: l'alternativa francese che guida l'e-mail marketing democratico
Dalla sede di Parigi, Brevo gestisce oggi il marketing digitale di oltre 500.000 aziende, in gran parte piccole e medie imprese europee. A differenza di Marketo, nato come strumento complesso di automazione B2B, Brevo riunisce e-mail, SMS, campagne WhatsApp, chat dal vivo e un CRM leggero in un'unica interfaccia pensata per team senza un reparto IT dedicato. Il modello di prezzo si basa sul volume di e-mail inviate e non sul numero di contatti archiviati, il che fa una grande differenza per liste ampie ma contattate di rado. Confronti di prezzo indipendenti pubblicati nel 2025 stimano un risparmio fino al 60% rispetto a Marketo a parità di dimensione del database, e molto di più in numerosi scenari da PMI, perché i costi di implementazione e di personale specializzato quasi scompaiono.
La Francia è classificata dall'EIU come democrazia imperfetta con 7,99, ma dispone di istituzioni giudiziarie e di protezione dei dati tra le più attive d'Europa: l'autorità francese CNIL è stata tra le prime al mondo a sanzionare i grandi gruppi tecnologici con multe da centinaia di milioni di euro per violazioni del GDPR. Brevo conserva i dati in centri situati in Francia e Germania, soddisfa i requisiti del GDPR senza ricorrere a meccanismi di trasferimento aggiuntivi per l'attività principale e pubblica rapporti di trasparenza sulle richieste delle autorità. Per un'azienda italiana contano anche aspetti pratici: interfaccia e supporto in italiano, accordo di nomina a responsabile del trattamento ai sensi dell'articolo 28 del GDPR fornito di serie e strumenti nativi per il doppio opt-in e la prova del consenso, che il Garante privacy richiede di poter documentare.
CleverReach, SuperOffice e Mailjet: altre opzioni europee con punteggio EIU elevato
Brevo non è l'unica alternativa democratica seria. CleverReach, con sede a Rastatt, nel Baden-Württemberg, ha costruito il proprio e-mail marketing attorno alla conformità fin dalla fondazione nel 2007. La Germania ottiene 8,80 nell'indice EIU ed è classificata come democrazia piena. CleverReach gestisce i propri server esclusivamente in territorio tedesco e ha lavorato fin dall'inizio con l'autorità regionale per la protezione dei dati. È un'opzione particolarmente adatta alle aziende che vendono a pubbliche amministrazioni, enti sanitari o clienti regolamentati, per i quali la giurisdizione del fornitore è essa stessa un criterio di gara. Sul piano funzionale copre newsletter, flussi automatizzati, test A/B e integrazioni con piattaforme e-commerce come Shopware, Magento e WooCommerce, senza raggiungere la profondità di Marketo nel lead scoring.
SuperOffice, con sede a Oslo, aggiunge un'altra variabile alla mappa democratica europea. La Norvegia ottiene 9,81 nell'indice EIU, il punteggio più alto delle classifiche recenti, ed è da anni classificata senza ambiguità come democrazia piena. SuperOffice combina CRM e marketing automation per aziende B2B di medie dimensioni, con una politica di prezzo meno aggressiva di Brevo ma un argomento solido per chi privilegia la giurisdizione norvegese: fuori dall'Unione ma dentro lo Spazio economico europeo, e quindi soggetta a un quadro di protezione dei dati equivalente al GDPR, sostenuto da uno degli Stati di diritto più solidi al mondo.
Una terza opzione da segnalare è Mailjet, fondata a Parigi e oggi di proprietà di Sinch, gruppo di comunicazioni con sede a Stoccolma. La Svezia ottiene 9,39 nell'indice EIU, tra le prime cinque democrazie del mondo, e la proprietà nordica mantiene l'infrastruttura di Mailjet in una giurisdizione con alcuni dei controlli giudiziari più rigorosi d'Europa sull'accesso statale ai dati. Le aziende che già inviano e-mail transazionali tramite Mailjet, come conferme d'ordine o reimpostazioni di password, possono aggiungere il modulo marketing senza introdurre un secondo fornitore con un profilo democratico diverso e una verifica di conformità separata. Per un'agenzia che gestisce decine di account clienti, questa consolidazione è un guadagno di efficienza concreto.
Marketo e Adobe: complessità, costi ed esposizione al CLOUD Act
Marketo è stato progettato per grandi reparti marketing B2B con personale dedicato alla gestione della piattaforma. La curva di apprendimento è ripida: secondo le società di consulenza specializzate in Adobe Experience Cloud, un'implementazione tipica richiede da tre a sei mesi, contro i pochi giorni necessari per partire con Brevo o CleverReach. Marketo non pubblica listini; gli acquirenti passano per un processo di preventivo con il team commerciale di Adobe. Le stime di settore collocano il costo annuo d'ingresso tra 30.000 e 50.000 dollari per un database di medie dimensioni, prima di implementazione, formazione e del personale specializzato necessario per gestirlo. Sul mercato del lavoro italiano gli amministratori Marketo certificati sono pochi e costosi, il che aumenta ulteriormente il costo totale di proprietà.
Gli Stati Uniti ottengono 7,85 nell'indice EIU, comodamente sopra la soglia di 6,0: Marketo rientra quindi tra le piattaforme che un'azienda europea può valutare con fiducia istituzionale. La sfumatura sta altrove. Il CLOUD Act del 2018 e la Section 702 del Foreign Intelligence Surveillance Act danno alle agenzie statunitensi un quadro di accesso ai dati delle aziende americane che non ha un equivalente diretto nel diritto francese, tedesco, norvegese o italiano. Per un ufficio legale europeo significa un ulteriore livello di analisi del rischio, che non scompare solo perché i server si trovano fisicamente a Dublino o a Francoforte. A ciò si aggiunge la questione dei sub-responsabili: Marketo si appoggia ad altri fornitori statunitensi per parte dell'infrastruttura e delle funzioni analitiche, con un elenco che cambia nel tempo e va verificato periodicamente.
Secondo la nostra metodologia, Marketo non presenta un rischio democratico in senso stretto, perché il suo paese d'origine supera ampiamente 6,0. Vale però la pena allargare lo sguardo al resto del mercato. Numerosi strumenti di newsletter a basso costo e soluzioni white label presenti nei comparatori nascondono la propria struttura proprietaria o esternalizzano invio ed elaborazione dei dati in centri situati in paesi classificati dall'EIU come regimi ibridi o autoritari. Un fornitore che non indica né sede legale, né elenco dei sub-responsabili, né ubicazione dei server lancia un segnale d'allarme ben più serio dell'origine statunitense di un gruppo quotato come Adobe.
Marketo vs Brevo: funzionalità, prezzo e profilo democratico a confronto
Sul piano della pura automazione avanzata, lead scoring predittivo, integrazione nativa con Salesforce, account-based marketing su larga scala e modelli di attribuzione complessi, Marketo resta più potente di Brevo per organizzazioni con cicli di vendita B2B lunghi e team revenue di cento persone o più. È uno strumento costruito per la grande impresa, non per la PMI, e lo si nota in ogni schermata di configurazione. Brevo si distingue invece per una configurazione rapida, un editor drag-and-drop intuitivo, l'invio integrato di SMS e messaggi WhatsApp e un CRM sufficiente per team commerciali fino a una ventina di persone. CleverReach si colloca a metà strada con un forte orientamento all'e-commerce, mentre SuperOffice offre l'integrazione CRM più profonda tra le opzioni europee.
Sul prezzo, tra le piattaforme c'è un ordine di grandezza. Brevo offre un piano gratuito fino a 300 e-mail al giorno e piani a pagamento da circa 25 euro al mese con contatti illimitati e volume di invio limitato. CleverReach parte da livelli simili, SuperOffice fattura per utente al mese in una fascia di qualche decina di euro. Marketo richiede impegni annuali a cinque cifre anche per implementazioni modeste. Quanto al profilo democratico, Francia (7,99) e Stati Uniti (7,85) sono vicini sulla scala EIU, entrambi ben sopra 6,0, mentre Germania (8,80), Svezia (9,39) e Norvegia (9,81) si collocano molto più in alto. A fare la differenza non è solo il numero, ma la combinazione tra localizzazione dei dati e quadro legale di accesso governativo, che crea un divario strutturale che il punteggio da solo non coglie.
La conclusione tecnica è che nessuna piattaforma è oggettivamente superiore: la vera domanda è di cosa ha bisogno ciascuna azienda. Una multinazionale con un ufficio legale in grado di verificare le clausole contrattuali standard e di quantificare il rischio residuo legato al CLOUD Act può continuare a usare Marketo con piena consapevolezza. Una PMI senza queste risorse guadagna semplicità, costi inferiori e certezza giuridica scegliendo fin dall'inizio Brevo, CleverReach o SuperOffice. La migrazione inversa, da Marketo a un fornitore europeo, è invece un progetto di diversi mesi, perché modelli di scoring, programmi e integrazioni vanno ricostruiti da capo.
GDPR, Data Act e trasferimenti verso gli USA nel 2026: cosa devono sapere le imprese italiane
Il Data Privacy Framework UE-USA, in vigore da luglio 2023, ha cercato di risolvere l'incertezza lasciata dalla sentenza Schrems II. Permette alle aziende certificate di trasferire dati personali negli Stati Uniti senza clausole contrattuali aggiuntive, e Adobe è tra le aziende certificate. Il quadro prevede però una revisione periodica, e organizzazioni come NOYB, fondata da Max Schrems, hanno già annunciato ricorsi che potrebbero ripetere il ciclo che ha fatto cadere il Safe Harbor nel 2015 e il Privacy Shield nel 2020. In Italia il Garante per la protezione dei dati personali ha già dimostrato, con i provvedimenti su alcuni strumenti di analisi web statunitensi, di valutare con attenzione i trasferimenti oltreoceano. Le aziende che si affidano interamente a questo quadro farebbero bene a prevedere un piano alternativo.
Il Data Act europeo, applicabile da settembre 2025, aggiunge un ulteriore livello. Obbliga i fornitori di servizi cloud a garantire la portabilità dei dati tra piattaforme, riduce progressivamente i costi di cambio fornitore e limita le condizioni alle quali un fornitore non europeo può trasferire dati non personali fuori dall'Unione su richiesta di un'autorità straniera. Per la pubblica amministrazione italiana, la Strategia Cloud Italia e la qualificazione dei servizi cloud gestita dall'Agenzia per la Cybersicurezza Nazionale orientano già le scelte verso fornitori con garanzie di sovranità sui dati. Per un'azienda che confronta Marketo e Brevo nel 2026, la questione della giurisdizione non è quindi teorica: è un requisito di conformità che pesa sempre di più, con sanzioni GDPR fino al 4% del fatturato globale.
Come Democratic Market valuta il software di marketing
Democratic Market non valuta il software di marketing in base alle funzionalità, ma in base all'origine democratica di ogni anello rilevante della catena del valore: la sede legale della capogruppo, l'ubicazione fisica dei data center, il quadro giuridico in cui opera il fornitore e la giurisdizione di ogni sub-responsabile che tratta dati dei clienti finali. La nostra verifica assistita dall'intelligenza artificiale incrocia queste informazioni con l'indice della democrazia dell'EIU, che assegna a 167 paesi un punteggio da 0 a 10 in cinque categorie: processo elettorale e pluralismo, funzionamento del governo, partecipazione politica, cultura politica e libertà civili. Esaminiamo dati societari, registri delle imprese, trust center pubblici ed elenchi dei sub-responsabili, e aggiorniamo le valutazioni quando cambiano assetto proprietario o infrastruttura.
La soglia che applichiamo, un punteggio superiore a 6,0 per ogni componente rilevante, colloca sia la Francia (7,99) sia gli Stati Uniti (7,85) sopra il limite: nessuna delle due piattaforme è tecnicamente esclusa. Ciò che cambia è la raccomandazione editoriale. Quando due opzioni superano entrambe la soglia, Democratic Market si concentra sullo spiegare le differenze di giurisdizione, quadro normativo ed esposizione regolatoria, affinché l'azienda acquirente, con il proprio profilo di rischio, prenda la decisione finale con tutte le informazioni sul tavolo. Non pronunciamo esclusioni dove i fatti sono sfumati, ma indichiamo con chiarezza quale opzione comporta il rischio minore per quale tipo di utente.
Guida all'acquisto: come scegliere passo dopo passo una piattaforma di marketing democratica
Il primo passo è mappare quali dati la piattaforma tratterà davvero. Se si tratta solo di indirizzi e-mail per una newsletter, il rischio giurisdizionale è minore rispetto a uno strumento che conserva storico acquisti, dati sanitari, informazioni finanziarie o profili comportamentali dettagliati. Più i dati sono sensibili, più la giurisdizione deve pesare nella scelta finale. Un e-commerce di articoli sportivi ha un profilo di rischio diverso da una cassa sanitaria integrativa o da una società di consulenza finanziaria. Annotate questa valutazione nel registro delle attività di trattamento che l'articolo 30 del GDPR vi impone comunque di tenere.
Il secondo passo è verificare dove si trovano fisicamente i data center del fornitore e, soprattutto, sotto quale quadro societario e giuridico sono gestiti. Molti fornitori pubblicano queste informazioni in un trust center pubblico; in caso contrario basta una richiesta scritta al commerciale. È una verifica preliminare che qualsiasi PMI può completare in meno di un'ora, prima di firmare un contratto annuale. Chiedete espressamente l'elenco dei sub-responsabili, i rapporti di trasparenza sulle richieste delle autorità e se la capogruppo è soggetta al CLOUD Act.
Il terzo passo è calcolare il costo reale, non solo il canone mensile. Per team piccoli e medi, Brevo, CleverReach o SuperOffice coprono in genere il 90% delle esigenze di marketing automation a una frazione del costo di Marketo, senza dover assumere personale specializzato in Adobe Experience Cloud. Sommate su tre anni implementazione, formazione, integrazioni con e-commerce o gestionale e tempo di amministrazione. Riservare Marketo alle organizzazioni con cicli di vendita B2B complessi, team RevOps dedicati e budget in grado di assorbire sia il costo economico sia quello legale è, nella maggior parte dei casi, la scelta più razionale.
Il quarto passo è una prova con dati reali ma poco sensibili. Quasi tutti i fornitori europei offrono un piano gratuito o un periodo di prova. Importate una parte della vostra lista, ricostruite un tipico flusso di benvenuto e verificate recapitabilità, qualità dei report e reattività del supporto in italiano. Fate attenzione alle funzioni di esportazione: un fornitore che consente di esportare in modo pulito contatti, prove del consenso e storico delle campagne facilita molto un cambio futuro e rispetta già lo spirito del Data Act.
Conclusione: la raccomandazione di Democratic Market per le imprese europee
Marketo e Brevo non si contendono davvero lo stesso cliente. Marketo è una piattaforma di automazione enterprise pensata per grandi organizzazioni in grado di assorbirne il costo, la complessità di implementazione e l'analisi legale richiesta dall'affidarsi a un fornitore soggetto al CLOUD Act. Gli Stati Uniti ottengono 7,85 nell'indice EIU, sopra la soglia, ma con un regime di sorveglianza strutturalmente diverso da quello europeo. Brevo, con la Francia a 7,99, risolve lo stesso bisogno di automazione per la grande maggioranza delle PMI europee con meno attrito legale, costi inferiori e un'implementazione che si misura in giorni anziché in mesi.
Per la maggior parte dei lettori di Democratic Market, PMI, liberi professionisti e team marketing senza un ufficio legale interno, la raccomandazione pratica è chiara: iniziate con Brevo. Valutate CleverReach se la priorità è un fornitore tedesco con server esclusivamente in Germania per settori regolamentati e appalti pubblici. Considerate SuperOffice se cercate un CRM integrato proveniente dalla democrazia con il punteggio più alto dell'indice EIU, e Mailjet se volete riunire e-mail transazionali e di marketing presso un fornitore di proprietà svedese. Marketo resta, secondo i nostri criteri, un'opzione legittima e democratica, ma ha senso economico e operativo solo per le organizzazioni che dispongono già della scala e delle risorse legali necessarie a giustificarne il costo.